imToken 解读 AI 或攻破密码学之争:迁移前先分清公钥暴露与后量子升级
AI「挑战」密码学?Web3 必须未雨绸缪,但绝不能仓促迁移
内容摘要
imToken 撰文梳理 Justin Drake 与 Vitalik Buterin 关于 AI 可能加速破解椭圆曲线密码学的讨论,认为两人并非本质对立,只是对风险优先级判断不同。文章解释以太坊 EOA 地址是公钥哈希的截断,交易后公钥会长期暴露,而 Taproot 地址本身即含可见公钥,因此未转账不等于公钥未暴露;把资产转入未暴露公钥的新地址只是过渡性缓解,并非完成抗量子迁移。文中提到以太坊基金会已成立 Post-Quantum Security 团队并探索 leanXMSS、leanVM,EIP-8141 仍在讨论中,NEAR 于 2026 年 7 月宣布主网支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因恐慌立即转移资产,警惕借抗量子升级名义的钓鱼工具,大额长期持仓可改善地址管理习惯并分批小额测试。
来源:PANews · panewslab.com
打开原文所属事件
业界争论AI破解ECDSA风险与迁移方案
以太坊基金会研究员Justin Drake于10月7日呼吁行业规划“地堡模式”,建议大额持有者将资金迁至公钥从未暴露的新地址,理由是AI驱动的数学进展可能在数月而非数年内破解ECDSA,并以OpenAI发布的722项数学成果为据;他强调目前并无已证实攻击。Vitalik Buterin认同风险但劝勿仓促迁移,Coinbase首席密码学家Yehuda Lindell批评该警告缺乏证据、属FUD,Dragonfly管理合伙人Haseeb Qureshi提出基于哈希备用签名的“密码学恢复模式”。Glassnode数据显示626万枚BTC处于易受攻击地址,占比特币供应量31%以上。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
浏览器上的价格和标签都是链上数据吗?
浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处,并把原始交易证据与附加解释分开。
浏览器页面上的内容都来自区块吗?
区块浏览器会把交易、余额和合约状态与附加资料放在同一页面。Blockscout 的 Widgets 文档说明,部分地址身份、生态活动和风险信息来自第三方组件,而不是交易本身写入的字段。
参考依据:Widgets: 3rd-Party Data on Address and Contract Pages ↗
Bonding curve 与毕业是什么?完成曲线后还要核对迁移
Bonding curve 按预设机制进行发行阶段交易,“毕业”通常指达到迁移条件。达到阈值、迁移执行和新池可交易是不同状态,不能用进度百分比代替链上结果。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展Cointelegraph
批评者称搬币到新地址不足以应对量子或 AI 破解风险
查看摘要与出处
以太坊研究员 Justin Drake 提出在 ECDSA 可能被破解前规划 bunker mode,即把资产迁移到未暴露公钥的新地址,引发行业争论。Coinbase 首席密码学家 Yehuda Lindell 称目前没有任何证据表明椭圆曲线密码学的数学假设被削弱,Trezor 分析师 Lucien Bourdon 也称没有可信的公开进展。FoundationHQ CEO Zach Herbert 指出,若 xpub 已共享给钱包或第三方,对方仍可推导出新地址公钥;StarkWare CEO Eli Ben-Sasson 称仅搬币不够,还需更换钱包类型并处理共识层与 KZG 承诺方案。NEAR、以太坊、Starknet、Solana 等链已提出各自的后量子方案,但多数仍处提案或概念验证阶段。Bitwise Europe 研究员 Max Shannon 称该风险暂无时间表,建议长期转向抗量子签名。Bourdon 提醒,Drake 的警告同时伴随对以太坊哈希密码学路线的推介。
核对原文 ↗同一事件的进展PANews
AI数学突破引发加密圈警惕:ECDSA数月内会被破解吗?
查看摘要与出处
以太坊基金会研究员Justin Drake在10月7日发文警告,OpenAI公布的722篇数学手稿重新引发对ECDSA安全的讨论,行业应为潜在密码学风险制定预案,不应完全排除椭圆曲线签名算法在未来数月遭遇重大突破的可能。文章指出,Drake担忧的是经典算法层面的数学突破而非量子计算,目前尚无证据表明存在可现实破解ECDSA的算法。他建议大型持币者将资金迁移到从未签署过交易的新地址以减少公钥暴露,并呼吁Binance、Tether等机构提前评估冷储存与密钥管理方案,同时提醒用户勿因恐慌仓促操作。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
Dragonfly 合伙人质疑“地堡模式”,提议密码学恢复模式
查看摘要与出处
Dragonfly 管理合伙人 Haseeb Qureshi 质疑以太坊研究员 Justin Drake 提出的“地堡模式”,认为迁移代币至新地址并非真正解决方案,只能保护未转出的资产。他建议采用“密码学恢复模式”,通过基于哈希的备用签名方案让用户提前绑定恢复机制。此前 Drake 警告 ECDSA 签名算法可能因 AI 数学能力提升在数月内被破解。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
Polygon Bor v2.10.3 发布,修复两项 DoS 安全漏洞
查看摘要与出处
深潮 TechFlow 消息,10 月 15 日,Polygon Labs 官方公告 Bor v2.10.3 正式发布,此前已于 10 月 5 日以私有版本形式向验证者及主要基础设施提供商分发。该版本修复了 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞,均由安全研究人员通过 Immunefi 漏洞赏金计划提交:一是无界 keccak256 缓存问题,攻击者可构造特定交易在投机执行阶段填充数百 MiB 缓存导致节点内存耗尽,修复方案为对共享缓存设置容量上限;二是并行执行中重复代码哈希计算问题,单笔交易可致并行处理器耗时约 11 秒,修复方案为对代码哈希结果逐交易缓存。此外还包含交易池对 EIP-7702 SetCode 授权的拦截、RPC 批量执行池并发限制修复、并行执行跨自毁边界余额读取一致性修复,以及滞留待处理交易自动清理机制(默认 3 小时)。受影响版本为 Bor v2.10.1 和 v2.10.2;v2.10.3 非硬分叉,节点可逐个升级无需协调,两项漏洞在主网及测试网 Amoy 上均未发现被利用记录。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
嘉楠科技 9 月产出 44 枚比特币,月末持有 1875 枚
查看摘要与出处
深潮 TechFlow 消息,10 月 15 日,嘉楠科技(Canaan)公告称,2026 年 9 月挖出 44 枚比特币,截至月末资产负债表持有 1875 枚比特币,非合资项目的装机算力为 10 EH/s。其位于北欧的 8 兆瓦区域供热项目已全面运营,利用挖矿余热为约 2800 户家庭供热。上述比特币产量不包含合资项目。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
比特币跌破8万美元、以太坊失守2400美元,全网24小时爆仓约9.5亿美元
查看摘要与出处
美国9月PPI月增1.3%、年增6.3%,月增幅创逾四年最大,叠加AI概念股遭抛售,比特币10月15日21时53分左右跌破8万美元,最低触及约79,676美元,随后拉回8.07万美元附近。截至22时08分,据CoinGecko,BTC报约80,527美元、24小时跌约2.1%,ETH报约2,356美元、跌约3.6%;据CoinGlass,过去24小时全网约9.5亿美元期货部位遭强制平仓。接连两天CPI、PPI双双超预期,市场关注Fed 10月28日决议。
核对原文 ↗